wx63a586e60e767的博客

信息安全技术健康医疗数据安全指南

声明本文是学习GB-T 39725-2020 信息安全技术健康医疗数据安全指南. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们健康医疗数据安全检查表表F.1给出了健康医疗数据安全检查表，可用于控制者进行健康医疗数据安全工作自查。“是”和“否”分别表示是否采取了相应的安全控制措施，“备注”用于记录未采取相应安全

数据

数据安全

安全措施

原创 2023-01-10 17:25:47 380 阅读

信息安全技术网络安全事件应急演练指南

声明本文是学习GB-T 38645-2020 信息安全技术网络安全事件应急演练指南. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们网络安全事件参考案例设备设施故障实操演练案例该案例适用于针对信息系统自身软硬件故障，电力、通信等外围保障设施故障，受关联单位故障影响及认为操作失误等导致网络安全事件的应急演练。该

运维

数据中心

系统管理员

原创 2023-01-09 10:50:39 736 阅读 1收藏

信息安全技术云计算服务安全指南

声明本文是学习GB-T 31167-2014 信息安全技术云计算服务安全指南.而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们云计算服务安全指南云计算是一种计算资源的新型利用模式，客户以购买服务的方式，通过网络获得计算、存储、软件等不同类型的资源。在云计算模式下，使用者不需要自己建设数据中心、购买软硬件资源，避

云计算服务

云服务

云计算

原创 2023-01-08 09:43:27 287 阅读

可信平台控制模块的接口

声明本文是学习信息安全技术可信计算规范可信平台控制模块而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们可信计算规范证实方法可信计算节点的可信平台控制模块检查可信计算节点设计，应确认TPCM先于主机计算部件上电启动，并全程并行于计算部件运行,实现从计算部件第一条指令开始的可信建立。不但在系统启动过程中能防止

可信计算

信息安全

控制模块

原创 2023-01-07 09:37:55 267 阅读

2021年中国软件供应链安全分析报告

声明本文是学习2021年软件供应链安全分析报告而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们四、国内企业软件开发中开源软件应用状况如前所述，现代软件的源代码绝大多数是混源代码，由企业自主开发的源代码和开源软件代码共同组成。本章内容将针对国内企业在进行软件开发工作时，使用开源软件的具体情况进行分析。主要回

开源软件

Apache

软件开发

原创 2023-01-06 11:49:21 212 阅读

智能网联汽车信息安全研究报告

UNECE WP.29 R155 法规主要涉及网络安全管理体系（CSMS）及车辆网络安全型式认证（VTA）两部分，前者主要审查 OEM 是否在汽车完整生命周期内制定了汽车网络安全管理流程，以确保全生命周期内有对应流程措施以控制相关风险。后者主要针对 OEM 网络安全开发中的具体工作执行情况进行审查，目标为确保车辆的网络安全防护技术能覆盖全生命周期安全需

信息安全

安全管理

生命周期

原创 2023-01-06 10:37:26 403 阅读

攻击源设备类型分布

物联网威胁分析协议篇物联网威胁分析—协议篇1. 引言本章将从协议角度对物联网威胁进行分析。在绿盟威胁捕获系统的数据中，Telnet 服务（端口 23）是被者最多的 [^1]，因此，我们首先对利用 Telnet 协议的情况进行了分析；WS-Discovery 反射是 2019 年新出现的一种 DDoS 反射类型，在 4.3 节中我们对其进行了介绍；在去年的物联网

物联网

数据

IP

原创 2023-01-05 11:50:31 65 阅读

信息安全技术健康医疗数据安全指南

声明本文是学习GB-T 39725-2020 信息安全技术健康医疗数据安全指南而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们数据使用管理办法示例第一章总则第一条为规范数据使用流程，根据相关法律法规及相关规定，特制定本办法。第二条制定本办法所参考的主要法律法规及办法指南包括《中华人民共和国网

数据

数据安全

信息安全

原创 2023-01-04 10:16:37 471 阅读

大数据服务安全能力要求概述

总体要求大数据服务安全目标是保证大数据系统中数据和系统资产的保密性和完整性，以及大数据平台与应用的数据服务和系统服务的可用性。本标准规定了拥有大数据平台和应用，提供大数据服务的组织或企业应具备的三方面大数据服务安全能力要求：基础安全要求：大

数据

大数据

服务提供者

原创 2023-01-03 10:55:29 181 阅读

奇安信威胁雷达境内受害者数据分析

声明本文是学习全球高级持续性威胁 APT 2021年度报告. 下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们境内高级持续性威胁综述基于境内海量DNS域名解析和奇安信威胁情报中心失陷检测（IOC）库的碰撞分析（奇安信威胁雷达），是了解我国境内APT活动及高级持续性威胁发展趋势的重要手段。2021年，奇安信威胁情报中心首次使用奇安信威胁雷达对境内的AP

IP

威胁情报

服务器

原创 2023-01-02 12:41:42 1158 阅读

2019年1月政企终端安全态势分析报告

声明本文是学习2019年1月政企终端安全态势分析报告. 下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们政企终端安全建议奇安信终端安全实验室提醒广大政企单位注意以下事项：及时更新最新的补丁库根据奇安信集团终端安全多年的运营经验，大规模爆发的原因大都是补丁安装不及时所致，因此及时更新补丁是安全运维工作的重中之重，但是很多政企单位由于业务的特殊性，对打补丁要求非常严格。

反病毒

基线

管理系统

原创 2023-01-02 11:35:14 130 阅读

白帽人才能力现状

声明本文是学习白帽人才能力与发展状况调研报告. 下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们研究背景随着网络安全实践工作的持续深入发展，白帽子已经成为了各项网络安全工作中不可或缺的关键要素，白帽人才培养也是我国网络安全人才发展战略的重要组成部分。为了更加深入、全面的了解我白帽人才的发展全貌，补天响应平台与奇安信行业安全研究中心联合展开了本次以白帽人才能力与发

github

实战经验

原创 2023-01-01 11:15:39 246 阅读

医疗卫生行业应急响应典型案例

声明本文是学习2022医疗卫生行业网络安全分析报告. 下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们医疗卫生行业应急响应形势分析2021年1-12月，奇安信集团安服团队共参与和处置全国范围内医疗卫生行业网络安全应急响应事件84起，第一时间协助用户处理安全事件，确保了用户门户网站、数据库、办公系统和重要业务系统的持续安全稳定运行。在奇安信集团安服团队参与处置的医疗卫生行

服务器

内网

安全事件

原创 2022-12-31 20:12:56 622 阅读

基于双栈服务的启发式测绘

基于地址生成特征的启发式测绘如前所述，IPv6 地址分布存在一些特点，比如部分地址位随机、MAC地址嵌入等，我们可以利用这些分布特性，加入一些测绘范围或限制条件，来降低 IPv6 地址测绘地址空间。接下来我们用以下方法进行测绘测试，数据源来自于开源的 Hitlist 中存活的 IPv6 地址集合 1。1. 低位和部分位随机地址测绘低位 IPv6 地址测绘和 IPv4 的测绘类似，除

物联网

地理位置

网络地址

原创精选 2022-12-31 10:40:44 345 阅读

奇安信移动安全产品介绍

奇安信 2022年第二季度App收集检测报告下载地址2022年第二季度APP收集检测报告奇安信响应中心研究背景随着互联网和移动设备的发展，手机已成为人人都拥有的设备，其中各式各样的APP更是丰富了人们的生活，从社交到出行、从网购到外卖，从办公到娱乐等，APP已成为大众生活必需品，但也因此暴露出APP收集的风险。为切实加强用户

应用市场

信息安全

开发者

原创 2022-12-30 11:33:10 522 阅读

磊科路由器后门利用情况

重点物联网利用情况本节我们选取了两个进行分析。UPnP 相关的我们将在 4.4.3 进行分析，除去 UPnP 相关漏洞外，被利用最多的是 Eir D1000 路由器的一个 [44]（CVE-2016-10372），我们将对其进行分析。另外磊科路由器后门在刚披露时，影响严重，我们也将对其进行分析。#### 路由器利用情况 3.4.1.1 简

IP

漏洞利用

物联网

原创 2022-12-30 10:55:49 176 阅读

智慧城市物联网介绍

智慧城市物联网介绍智慧城市是一个有机结合的大系统，涵盖了更透切的感知、更全面的互连，更深入的智能。物联网是智慧城市中非常重要的元素，它侧重于底层感知信息的采集与传输，城市范围内泛在网方面的建设。通过智慧城市物联网支撑平台实现海量碎片化传感设备、物联感知应用统一接入与集成，可降低物联感知应用开发、集成、运维管理的难度，从而助力物联感知业务场景的发展与推广。通过平台实现物联感知数据的统一接入、存

数据

数据模型

物联网

原创 2022-12-29 11:50:30 221 阅读

医疗健康网络安全手册下载地址

说明信息近年来，网络安全事件频发，事件造成的影响也日益增大，对于医疗健康行业，网络安全的重要性凸显。随着医疗信息化的普及，医疗设备与相关系统的安全性已经关系到医疗机构业务的正常运营。勒索软件，拒绝服务造成的医院应用系统中断，已经给多家医疗机构和患者带来巨大影响。此外，在医疗健康大数据以及医患隐私数据的开发利用过程中，网络安全问题已成为新的行业痛点。网络安全不仅需要在技术

数据

云计算

物联网

原创 2022-12-29 11:26:07 113 阅读

物联网终端的信息保护

针对的恶意行为分析我们共捕获到 4 种针对 UPnP 的利用行为 1，如表 4.7 所示。从中可以看出，这些均为远程命令执行类。另外我们也发现，当出现在特定端口时，者一般不会经过 UPnP 的发现阶段，1　需要说明的是，由于 UPnP 的 SOAP服务端口众多，而 SSDP 服务中只能标识一个 SOAP端口，因此，我们主要是对 SOAP相关端口进行了。如果者首先

物联网

固件

IP

原创 2022-12-29 10:16:49 166 阅读

ISO 27001 2022 中文版引言

声明本文主要是学习汤季洪老师翻译的ISO 27001 2022中文试译稿进行了学习和记录希望对大家有帮助ISO（国际标准化组织）和IEC（国际电工委员会）构成了全球标准化的专门体系。作为ISO或IEC成员的机构通过各自组织建立的技术委员会参与国际标准的制定，以处理特定领域的技术活动。ISO和IEC技术委员会在共同感兴趣的领域进行合作。与ISO和IEC保持联系的其他和非政

信息安全

信息技术

新版本

原创 2022-12-28 12:14:25 325 阅读

云计算安全防护方案的演进

安全防护设计分布式部署方式。控制中心和引擎之间的通信采用管理口，引擎与被监测网站可采用扫描口连接。分布式部署方式，即满足了对大量网站高频率的监控，也可对各网站的监测数据进行汇总分析，方便用户对所有网站进行集中管理。对于云计算平台，建议采用分布式部署方式，并采用软件形态，这样可以资源的弹性。五云计算安全防护方案的演进目前，云计算技术在快速发展、完善中。在虚拟化技术之后，尤其是 SDN、NFV技

云服务

SDN

云计算平台

原创 2022-12-28 11:19:44 180 阅读

汽车信息安全学术研究现状

智能网联汽车信息安全学术研究现状随着车联网时代的到来，智能网联车技术在社会经济发展中发挥着越来越重要的战略作用，并到社会各领域。在车联网不断朝“云�管�端”架构发展的趋势下，智能网联汽车作为终端节点，将有更多机械部件逐步被电机控制、动力电池等电动化系统取代。智能网联车电子系统逐步演变为集感知、计算、网络和控制为一体的信息物理融合系统（ACPS, automotive cy

信息安全

车联网

电机控制

原创 2022-12-27 11:38:40 115 阅读

智能化、网联化是汽车行业发展不可逆转的趋势

信息安全

插入图片

参考资料

原创 2022-12-26 18:35:43 90 阅读

智能网联汽车信息安全研究报告

智能网联汽车信息安全发展趋势智能网联汽车行业发展根据工信部发布的《车联网产业标准体系建设指南（智能网联汽车）》的定义，智能网联汽车是指搭载先进的车载传感器、控制器、执行器等装置，并融合现代通信与网络技术，实现车与 X（人、车、路、云端等）智能信息交换、共享，具备复杂环境感知、智能决策、协同控制等功能，可实现 “安全、高效、舒适、节能”行驶，并最终可实现替代人来操作的新一

车联网

信息安全

自动驾驶

原创 2022-12-26 18:00:57 305 阅读

安全智能分析技术背景

环境迁移Platfor m Ops for AI 作为整合了 DataOps、MLOps、ModelOps 的复杂技术平台，在项目开发时仅使用一套系统无法支撑平台的稳定搭建，往往需要开发系统、集成测试系统、正式环境系统在项目生命周期中协作配合。将表、索引、并发程序、配置内容等资源从源环境迁移到另一个目标环境的过程就叫做环境迁移。技术背景发生迁移的环境一般包括开发环境、测试环

开发环境

docker

测试环境

原创 2022-12-26 12:30:54 149 阅读

新能源动力电池安全存放管理规范

范围本文件规定了新能源动力电池安全存放管理的术语和定义、存放前准备、存放要求、废旧及故障电池特殊要求、应急管理等内容。本文件适用于新能源动力电池安全存放的管理活动。2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款，其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文

信息安全

设计规范

参考资料

原创 2022-12-25 20:51:21 621 阅读

企业个人信息保护合规思路与实践报告

处理行为要求一. 收集(一) 收集的合法基础1.告知、同意企业应当向用户告知收集、使用的目的、方式和范围等规则，同时征得明示同意（征得同意前不得收集或通过 Cookies 等同类技术或通过调用权限、接口等方式收集）， 15并告知不同意的后果；同时应将用户主动点击、勾选、填写等作为功能开启的条件，确保功能开启后才可收集用户16。告知的内容：应真实、准确、完

App

智能家居

物联网

原创 2022-12-25 18:53:01 260 阅读

安全分析开发环境

安全分析开发环境一键部署Gartner 报告中指出 [7]，Platfor m Ops for AI 是一种编排和扩展运营人工智能的方法，利用跨数据、机器学习、人工智能和应用程序开发管道的多种最佳实践，为基于人工智能的系统创建一个高效的交付模型。Platform Ops for AI 支持将交付模块化、编排、发现和自治作为业务框架的组成部分。当跨多个环境部署应用程

人工智能

应用程序

数据

原创 2022-12-25 11:29:13 276 阅读

安全智能分析技术工作流模块编排

工作流运行定义内涵工作流运行是工作流模板的依次执行，在工作流运行时，用户可以随时取消或查看正在运行的任务。由于工作流运行的模板的不同，运行过程中可能会产生不同的新资源，如数据处理类型的工作流会产生新的数据集，AI 算法类的工作流会产生新的模型，甚至超参调优类型的工作流会产生新的模型训练代码，这些新生成的资源都可以在本模块中进行保存，来完善本平台的数据集库、模型库和算法库。技术背景在项目的

机器学习

工具链

数据集

原创 2022-12-25 10:19:40 169 阅读

信息安全标准重要性

信息安全

思维导图

系统安全

原创 2022-12-24 11:51:18 200 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx63a586e60e767的博客